正常情况下 网络接口只相应两种数据帧，与自己mac地址相匹配的数据帧，向所有计算机的广播数据帧。 数据的收发是靠网卡来完成的，对于网卡来说一般有四种接收模式: 广播方式：该模式下网卡能接收网络中的广播信息 组播方式：该模式下网卡能接收网络中的组播数据 直接方式：该模式下，只有目的网卡才能接受数据 混杂方式：网卡能接受一切通过它的数据，而不管数据是否是传给它的。 该sniff工作原理 即是使网卡置于混杂模式下，捕获所有数据包，分析数据包。代码程序中有详细说明。 IpMo